ollydbg

5El calor

2Respuesta

¿Cuáles son las diferencias entre OllyDbg y WinDbg?

Mi comprensión simple es OllyDbg es un depurador de modo de usuario, que puede utilizar para depurar aplicaciones "normales". WinDbg es un depurador de modo kernel, que puede usar para depurarlo. ¿Es

debugging windbg ollydbg 2011-01-28

---

9El calor

2Respuesta

Desmontar el código de auto-modificación

Me he estado preguntando: ¿cómo se puede desmontar un binario auto modificante? Supongo que no puedes usar olly o IDA porque son desensambladores estáticos, ¿correcto? ¿Qué pasa con el desensamblador

ollydbg ida self-modifying disassembly 2012-04-25

---

12El calor

3Respuesta

¿Cómo eludir IsDebuggerPresent con OllyDbg?

Realmente no entiendo cómo moverse por IsDebuggerPresent. Creo que se supone que debo encontrar los registros utilizados para la depuración y luego configurarlo en 0 para engañar a IsDebuggerPresent,

reverse-engineering ollydbg 2012-04-26

---

5El calor

2Respuesta

diseño de memoria de proceso de Windows

Así que estaba jugando con el depurador Olly, olfateando lo que todavía puedo averiguar sobre Windows y presioné ese botón M y apareció esa ventana de mapa de memoria. Así que busqué en Google algunos

assembly ollydbg memory-layout 2012-01-26

---

5El calor

1Respuesta

¿Hay algún módulo Perl que pueda automatizar ollydbg?

¿Hay un módulo de CPAN que pueda automatizar el famoso ollydbg debugger? En caso afirmativo, ¿podría alguien proporcionar dicho módulo y algunos tutoriales/documentaciones/ejemplos al respecto?

perl debugging ollydbg 2009-12-04

---

5El calor

4Respuesta

Ayuda descifrar unas pocas líneas de ensamblaje

he encontrado estas pocas líneas de ensamblaje en OllyDbg: MOV ECX,DWORD PTR DS:[xxxxxxxx] ; xxxxxxxx is an address MOV EDX,DWORD PTR DS:[ECX] MOV EAX,DWORD PTR DS:[EDX+116] CALL EAX Podría algui

pointers assembly x86 dword ollydbg 2010-08-10

---

5El calor

2Respuesta

¿Cómo cambiar el valor de EIP en ollydbg?

Hice doble clic en EIP en la ventana de registro, pero parece no modificable. ¿Por qué es especial EIP? ¿Cómo puedo cambiarlo?

ollydbg 2010-09-30

---

5El calor

3Respuesta

¿Qué hace FSTP DWORD PTR DS: [ESI + 1224]?

Estoy intentando obtener más información sobre el montaje y el desmontaje. Mi objetivo es modificar la forma en que se escribe una dirección específica utilizando un depurador (olly). Preferiblemente

debugging assembly cpu-registers ollydbg 2012-08-27

---